Політика конфіденційності
щодо обробки персональних даних відвідувачів і користувачів офіційного вебсайту Установи «Агенція регіонального розвитку Київської області»
ЗАТВЕРДЖЕНО
Наказом Директора Установи
«Агенція регіонального розвитку Київської області»
від «16» вересня 2026 р., № 9
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика конфіденційності та захисту персональних даних (далі - Політика) визначає загальні засади, принципи та порядок збору, обробки, зберігання, використання і захисту персональних даних, що обробляються Установою «Агенція регіонального розвитку Київської області» (далі - Агенція) у зв’язку з провадженням її діяльності згідно повноважень.
1.2. Агенція є юридичною особою приватного права, неприбутковою, небюджетною установою, що діє на підставі Положень з метою сприяння соціально-економічному та регіональному розвитку Київської області, реалізації регіональних програм і проєктів, залучення інвестицій та міжнародної технічної допомоги, розвитку партнерства органів місцевого самоврядування, бізнесу, громадянського суспільства та міжнародних партнерів.
1.3. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» (далі - Закон), інших актів законодавства України у сфері захисту персональних даних та інформаційної безпеки, а також, у частині, що не суперечить законодавству України, з урахуванням принципів Загального регламенту про захист даних (Регламент (ЄС) 2016/679, GDPR) - у випадках, коли це передбачено умовами грантових угод, договорів з міжнародними партнерами чи вимогами донорів.
1.4. Політика поширюється на персональні дані таких категорій суб’єктів:
- членів Наглядової ради Агенції;
- членів Експертної ради Агенції;
- штатних працівників Агенції (у тому числі кандидатів на працевлаштування);
- фізичних осіб - експертів, консультантів, тренерів та інших осіб, залучених Агенцією до виконання робіт (надання послуг) на підставі цивільно-правових договорів (далі - залучені експерти);
- представників державних органів, органів місцевого самоврядування, донорів, грантодавців, волонтерами, партнерських та міжнародних організацій;
- заявників, учасників і бенефіціарів програм, проєктів, конкурсів, грантових ініціатив, освітніх та інших заходів, що організовуються чи проводяться Агенцією;
- інших фізичних осіб, персональні дані яких обробляються Агенцією у зв’язку зі здійсненням її статутної діяльності, у тому числі відвідувачів офіційного вебсайту та підписників інформаційних розсилок Агенції.
1.5. Метою цієї Політики є:
- забезпечення відповідності діяльності Агенції вимогам законодавства України у сфері захисту персональних даних;
- встановлення зрозумілих для працівників, залучених експертів, членів органів управління Агенції та інших осіб принципів і правил роботи з персональними даними та конфіденційною інформацією, зокрема принципів законності, прозорості, мінімізації обсягу даних, обмеження строків зберігання, цілісності та конфіденційності;
- гарантування поваги до прав суб’єктів персональних даних, прозорості та безпеки обробки їхніх даних у всіх процесах діяльності Агенції;
- визначення порядку дій Агенції у разі надходження звернень суб’єктів персональних даних та у разі виявлення порушень безпеки персональних даних.
1.6. Детальні організаційні та технічні заходи щодо захисту персональних даних, інформаційної безпеки та роботи з окремими базами персональних даних визначаються внутрішніми документами Агенції (положеннями, інструкціями, стандартними операційними процедурами, наказами Директора Агенції), що затверджуються відповідно до цієї Політики.
2. ОСНОВНІ ПОНЯТТЯ
2.1. У цій Політиці наведені нижче терміни вживаються в такому значенні:
Персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
База персональних даних - іменована сукупність упорядкованих персональних даних в електронній та/або паперовій формі, що дає змогу здійснити пошук персональних даних та їх обробку.
Володілець персональних даних - Агенція, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.
Розпорядник персональних даних - фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти персональні дані від імені володільця.
Суб’єкт персональних даних - фізична особа, персональні дані якої обробляються.
Обробка персональних даних - будь-яка дія або сукупність дій, здійснюваних з персональними даними, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних.
Згода суб’єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди.
Конфіденційна інформація - інформація, доступ до якої обмежено, включно з персональними даними, внутрішніми документами Агенції та іншими відомостями, розголошення яких може завдати шкоди інтересам Агенції, її партнерам, донорам, суб’єктам персональних даних або порушити законні права та інтереси третіх осіб.
Знеособлення персональних даних - вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати фізичну особу.
Витік (порушення безпеки) персональних даних - подія, що призвела чи може призвести до порушення безпеки персональних даних, зокрема до їх випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу.
2.2. Інші терміни вживаються у значеннях, наведених у Законі України «Про захист персональних даних», інших актах законодавства України та внутрішніх документах Агенції.
3. ПРИНЦИПИ ОБРОБКИ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. У своїй діяльності Агенція керується такими принципами обробки та захисту персональних даних:
- законність і прозорість - персональні дані обробляються виключно на законних підставах, відкрито та зрозуміло для суб’єкта персональних даних;
- цільове використання - дані збираються лише для визначених, чітких і легітимних цілей (реалізація статутної діяльності, кадрове та фінансове адміністрування, взаємодія з партнерами та донорами, звітність) і не використовуються для цілей, не сумісних із зазначеними;
- мінімізація даних - Агенція збирає лише ті персональні дані, які є необхідними та достатніми для досягнення конкретної мети обробки;
- точність та актуальність - персональні дані підтримуються в актуальному стані; Агенція вживає заходів для своєчасного виправлення чи оновлення неточної інформації;
- обмеження строку зберігання - персональні дані зберігаються лише протягом періоду, необхідного для досягнення мети обробки, з урахуванням вимог законодавства України, умов грантових/донорських угод та внутрішніх процедур Агенції; після завершення строку зберігання дані підлягають видаленню або знищенню, якщо інше не передбачено законом чи договірними зобов’язаннями;
- цілісність і конфіденційність - Агенція застосовує належні організаційні та технічні заходи для запобігання несанкціонованому доступу, втраті, зміні чи незаконній обробці персональних даних;
- підзвітність - Агенція здатна довести дотримання зазначених принципів та несе відповідальність за їх виконання.
4. ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Агенція обробляє персональні дані лише за наявності однієї або декількох із зазначених нижче підстав, передбачених законодавством України:
- згода суб’єкта персональних даних на обробку його персональних даних;
- укладення та виконання правочину (договору), стороною якого є суб’єкт персональних даних, або який укладається на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню такого правочину на вимогу суб’єкта персональних даних;
- необхідність виконання обов’язку володільця персональних даних, який передбачений законом (зокрема, у сфері трудових, податкових, бухгалтерських відносин);
- необхідність захисту життєво важливих інтересів суб’єкта персональних даних;
- необхідність захисту законних інтересів Агенції або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб’єкта персональних даних переважають такі інтереси;
- дозвіл на обробку персональних даних, наданий Агенції відповідно до закону виключно для здійснення її повноважень.
4.2. Згода суб’єкта персональних даних на обробку його персональних даних надається у письмовій формі або в електронній формі (зокрема шляхом заповнення форм на офіційному вебсайті Агенції), що дає змогу зробити висновок про факт її надання. Документи (інформація), що підтверджують надання суб’єктом згоди, зберігаються Агенцією протягом усього строку обробки відповідних персональних даних.
4.3. Мета обробки персональних даних визначається до початку їх збору, є чіткою та законною. У разі зміни визначеної мети обробки персональних даних на нову мету, не сумісну з попередньою, Агенція, крім випадків, встановлених законодавством, отримує згоду суб’єкта персональних даних на обробку його даних відповідно до нової мети.
5. ОРГАНИ УПРАВЛІННЯ ТА ВІДПОВІДАЛЬНІСТЬ ЗА РЕАЛІЗАЦІЮ ПОЛІТИКИ
5.1. Ця Політика є обов’язковою для виконання Директором Агенції, штатними працівниками, членами Наглядової ради, членами Експертної ради, залученими експертами, а також підрядниками, партнерами та іншими особами, які на договірних засадах отримують доступ до персональних даних, що обробляються Агенцією.
5.2. Наглядова рада Агенції:
- затверджує цю Політику та зміни до неї;
- здійснює загальний нагляд за дотриманням Агенцією вимог законодавства у сфері захисту персональних даних;
- розглядає звіти Директора Агенції щодо стану захисту персональних даних та інформаційної безпеки, у тому числі щодо суттєвих інцидентів, пов’язаних із порушенням безпеки персональних даних.
5.3. Директор Агенції:
- забезпечує впровадження та практичне застосування цієї Політики в діяльності Агенції;
- затверджує внутрішні документи (положення, інструкції, порядки), що деталізують процедури обробки та захисту персональних даних;
- організовує навчання (інструктаж) працівників та залучених експертів з питань захисту персональних даних;
- може призначати відповідальну особу (координатора) з питань захисту персональних даних, до повноважень якої належить методичний супровід, контроль за дотриманням Політики та взаємодія із суб’єктами персональних даних і уповноваженими державними органами;
- несе персональну відповідальність за організацію дотримання вимог законодавства про захист персональних даних в Агенції.
5.4. Експертна рада Агенції у межах виконання своїх консультативно-дорадчих функцій дотримується вимог цієї Політики щодо персональних даних, що стають їй відомі у зв’язку з участю її членів у роботі Агенції, зокрема щодо матеріалів проєктів, конкурсних заявок та інших документів, які можуть містити персональні дані третіх осіб.
5.5. Штатні працівники та залучені експерти, які мають доступ до персональних даних у зв’язку з виконанням своїх трудових, службових чи договірних обов’язків, зобов’язані дотримуватися вимог цієї Політики, використовувати персональні дані виключно в межах, необхідних для виконання покладених на них завдань, та надають письмове зобов’язання про нерозголошення персональних даних, які їм було довірено або стали відомі у зв’язку з виконанням обов’язків.
6. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ ТА ЦІЛІ ЇХ ОБРОБКИ
6.1. Члени Наглядової ради та Експертної ради Агенції. Агенція обробляє прізвище, ім’я, по батькові, контактні дані, відомості про посаду та місце основної роботи, короткий професійний досвід (резюме/CV), а в разі виплати винагороди чи відшкодування витрат - банківські реквізити та реєстраційний номер облікової картки платника податків. Мета обробки: формування та організація роботи органів управління Агенції, ведення протоколів засідань, виплата винагороди та компенсація витрат, пов’язаних з участю в роботі відповідного органу.
6.2. Штатні працівники Агенції (у тому числі кандидати на працевлаштування). Агенція обробляє ідентифікаційні та контактні дані, відомості про освіту, кваліфікацію та досвід роботи, кадрові документи (накази, трудові договори, особові справи), банківські реквізити, дані про стан здоров’я в обсязі, визначеному законодавством про охорону праці, та іншу інформацію, необхідну для трудових відносин. Мета обробки: ведення кадрового діловодства, розрахунок заробітної плати та інших виплат, виконання вимог трудового, податкового та пенсійного законодавства, організація роботи Агенції, забезпечення інформаційної та фізичної безпеки.
6.3. Залучені експерти. Агенція обробляє ідентифікаційні та контактні дані, відомості про кваліфікацію, професійний досвід, банківські реквізити та інші дані, необхідні для укладення та виконання цивільно-правових договорів. Мета обробки: залучення осіб до виконання робіт (надання послуг) в рамках проєктів і програм Агенції, розрахунки за договорами, виконання вимог податкового законодавства, звітність перед донорами.
6.4. Партнери, донори, грантодавці, представники органів державної влади та місцевого самоврядування. Агенція обробляє контактні дані представників (посадових осіб) відповідних органів та організацій, відомості про посаду, реквізити для здійснення розрахунків, а також іншу інформацію, необхідну для ідентифікації та виконання договірних зобов’язань. Мета обробки: укладення та виконання договорів (угод), реалізація спільних програм і проєктів, підготовка звітності, забезпечення прозорості використання коштів, розвиток партнерства.
6.5. Заявники, учасники та бенефіціари програм, проєктів, конкурсів і заходів Агенції. Агенція обробляє прізвище, ім’я, по батькові, контактні дані, відомості, що містяться в заявках (аплікаційних формах), конкурсній документації, а також інші дані, надання яких є необхідним для участі у відповідних програмах, проєктах, конкурсах чи заходах. Мета обробки: організація та проведення відбору учасників, реалізація програм регіонального розвитку, підготовка звітності перед донорами та державними органами, інформування учасників про результати заходів.
6.6. Відвідувачі офіційного вебсайту та підписники розсилок Агенції. У разі використання Агенцією файлів cookie, форм зворотного зв’язку чи розсилок обробляються відповідні технічні дані (IP-адреса, тип пристрою/браузера) та контактні дані (адреса електронної пошти), надані особою добровільно. Мета обробки: забезпечення функціонування вебсайту, зворотний зв’язок із відвідувачами, інформування про діяльність Агенції. Порядок використання файлів cookie може визначатися окремою політикою (повідомленням) на офіційному вебсайті Агенції.
6.7. Перелік конкретних баз персональних даних, структура полів, порядок їх ведення та технічні вимоги до них визначаються внутрішніми документами Агенції (положеннями, інструкціями, стандартними операційними процедурами).
7. ДЖЕРЕЛА, СПОСОБИ ЗБОРУ, ЗБЕРІГАННЯ ТА ПЕРЕДАЧІ ПЕРСОНАЛЬНИХ ДАНИХ
7.1. Персональні дані можуть збиратися Агенцією, зокрема:
- безпосередньо від суб’єкта персональних даних під час укладення трудових, цивільно-правових договорів, заповнення анкет, аплікаційних та реєстраційних форм, участі в конкурсах, заходах, співбесідах;
- через офіційний вебсайт Агенції та офіційні онлайн-ресурси (форми зворотного зв’язку, заявки, реєстраційні форми);
- через електронне листування, месенджери та інші офіційні канали комунікації Агенції;
- від третіх осіб (партнерів, донорів, органів влади) - у випадках і в обсязі, необхідних для виконання договірних зобов’язань та за умови наявності правових підстав для такої передачі.
7.2. У всіх випадках, передбачених законодавством України, Агенція отримує згоду суб’єкта персональних даних на обробку його даних у письмовій або електронній формі, або діє на інших законних підставах, визначених статтею 11 Закону.
7.3. Агенція зберігає персональні дані у захищених інформаційних (електронних) системах та/або в паперових архівах з обмеженим фізичним доступом. Конкретні технічні та організаційні засоби захисту визначаються внутрішніми документами Агенції.
7.4. Передача персональних даних третім особам можлива лише у випадках:
- коли це прямо передбачено законом;
- за наявності письмової (або наданої в електронній формі) згоди суб’єкта персональних даних;
- у разі необхідності для виконання договору чи проєкту за участю Агенції, за умови забезпечення третьою стороною належного рівня захисту переданих даних.
7.5. Персональні дані обробляються у формі, що дає змогу ідентифікувати фізичну особу, не довше, ніж це необхідно для досягнення мети їх обробки, і в будь-якому разі - не довше строку, передбаченого законодавством у сфері архівної справи та діловодства.
8. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Агенція вживає організаційних і технічних заходів щодо забезпечення захисту персональних даних на всіх етапах їх обробки з метою запобігання їх випадковій втраті чи знищенню, незаконній обробці, у тому числі незаконному знищенню або доступу до персональних даних.
8.2. Організаційні заходи захисту персональних даних включають, зокрема:
- розроблення та затвердження внутрішніх документів, що регламентують порядок обробки й захисту персональних даних (включаючи цю Політику);
- ведення Агенцією обліку працівників та залучених експертів, які мають доступ до персональних даних, і визначення рівня такого доступу відповідно до їхніх трудових (службових) чи договірних обов’язків;
- надання доступу до персональних даних лише уповноваженим особам за принципом «необхідності знання» (мінімально необхідного доступу);
- отримання від працівників і залучених експертів, які мають доступ до персональних даних, письмового зобов’язання про нерозголошення персональних даних;
- регулярний перегляд прав доступу до персональних даних та інформаційних систем Агенції.
8.3. Датою надання права доступу до персональних даних вважається дата надання відповідним працівником (експертом) письмового зобов’язання про нерозголошення. Датою припинення права доступу вважається дата звільнення працівника, припинення дії договору із залученим експертом або переведення на посаду (до виконання функцій), не пов’язану з обробкою персональних даних. У таких випадках вживаються заходи щодо унеможливлення подальшого доступу відповідної особи до персональних даних, а документи та інші носії інформації передаються іншому уповноваженому працівнику.
8.4. Технічні заходи захисту персональних даних включають, зокрема, застосування засобів контролю доступу до інформаційних систем, шифрування даних під час їх передачі каналами зв’язку, регулярне резервне копіювання, використання антивірусного захисту та інших засобів, спрямованих на запобігання несанкціонованому доступу, втраті, зміні чи розголошенню персональних даних. Конкретний перелік технічних засобів визначається внутрішніми документами Агенції з урахуванням вимог законодавства у сфері інформаційної безпеки.
8.5. Персональні дані залежно від способу їх зберігання (на паперових чи електронних носіях) обробляються у спосіб, що унеможливлює доступ до них сторонніх (неуповноважених) осіб.
8.6. Агенція веде облік операцій, пов’язаних з обробкою персональних даних суб’єкта та доступом до них, зокрема інформацію про дату, час і джерело збирання персональних даних, їх зміну, перегляд, передачу (копіювання), а також про дату й час видалення або знищення персональних даних та про працівника (експерта), який здійснив відповідну операцію. Ця інформація зберігається протягом одного року з моменту закінчення року, в якому було здійснено зазначені операції, якщо інше не передбачено законодавством України.
8.7. Факти порушень процесу обробки та захисту персональних даних документально фіксуються та розглядаються Директором Агенції із вжиттям необхідних заходів реагування.
9. ПОРЯДОК ДІЙ У РАЗІ ПОРУШЕННЯ БЕЗПЕКИ ПЕРСОНАЛЬНИХ ДАНИХ
9.1. У разі виявлення інциденту, що призвів або може призвести до несанкціонованого доступу, втрати, зміни чи розголошення персональних даних, працівник (залучений експерт), який виявив такий інцидент, невідкладно повідомляє про це Директора Агенції (відповідальну особу з питань захисту персональних даних - за наявності).
9.2. Агенція вживає необхідних заходів для оперативного усунення наслідків інциденту, оцінює його масштаб та ризики для прав і свобод суб’єктів персональних даних.
9.3. У випадках, передбачених законодавством України, Агенція інформує відповідних суб’єктів персональних даних та уповноважені державні органи про факт порушення безпеки персональних даних у порядку та строки, встановлені законодавством і внутрішніми документами Агенції.
9.4. За результатами розгляду кожного інциденту вживаються заходи щодо запобігання повторенню подібних порушень у майбутньому, зокрема шляхом перегляду відповідних організаційних і технічних заходів захисту.
10. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Суб’єкт персональних даних, персональні дані якого обробляються Агенцією, має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Агенції або доручення відповідної обробки іншому розпоряднику;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким передаються його персональні дані;
- отримувати доступ до своїх персональних даних, що обробляються Агенцією;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо такі дані обробляються незаконно чи є недостовірними;
- пред’являти вмотивовану вимогу щодо заперечення проти обробки своїх персональних даних;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
- відкликати згоду на обробку персональних даних без зазначення мотивів у разі, якщо єдиною підставою обробки є така згода;
- звертатися зі скаргами щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
10.2. Суб’єкт персональних даних реалізує свої права шляхом подання письмового або електронного звернення до Агенції за офіційною поштовою адресою та/або адресою електронної пошти, визначеними для звернень з питань обробки персональних даних: [email protected]
10.3. Звернення суб’єкта персональних даних розглядається Агенцією протягом 10 (десяти) робочих днів з моменту його отримання, якщо інший строк не встановлено законодавством України. У разі якщо за результатами розгляду звернення встановлено, що персональні дані обробляються незаконно або є недостовірними, Агенція невідкладно припиняє відповідну обробку та/або вносить необхідні зміни, а також інформує про це суб’єкта персональних даних.
10.4. У разі відсутності підстав для задоволення звернення суб’єкту персональних даних надається вмотивована відповідь у строк, встановлений законодавством України.
10.5. Взаємодія Агенції з Уповноваженим Верховної Ради України з прав людини здійснюється у порядку, визначеному Законом та Законом України «Про Уповноваженого Верховної Ради України з прав людини».
11. СТРОКИ ЗБЕРІГАННЯ ТА ЗНИЩЕННЯ ПЕРСОНАЛЬНИХ ДАНИХ
11.1. Персональні дані зберігаються Агенцією лише протягом строку, необхідного для досягнення мети їх обробки, з урахуванням вимог законодавства України (зокрема у сфері архівної справи, бухгалтерського обліку, трудових відносин), умов грантових (донорських) угод та внутрішніх процедур Агенції.
11.2. Конкретні строки зберігання окремих категорій персональних даних (кадрові дані, дані учасників заходів, дані партнерів тощо) визначаються номенклатурою справ та іншими внутрішніми документами Агенції.
11.3. Після закінчення встановленого строку зберігання персональні дані підлягають видаленню або знищенню в спосіб, що виключає можливість їх подальшого відновлення, якщо інше не передбачено законом або договірними зобов’язаннями Агенції.
12. ВІДПОВІДАЛЬНІСТЬ ЗА ПОРУШЕННЯ ЦІЄЇ ПОЛІТИКИ
12.1. Особи, винні у порушенні законодавства України про захист персональних даних та/або вимог цієї Політики, несуть дисциплінарну, цивільно-правову, адміністративну чи кримінальну відповідальність згідно із законодавством України.
12.2. Штатні працівники та залучені експерти, які отримали доступ до персональних даних, несуть відповідальність за розголошення персональних даних, які їм було довірено або стали відомі у зв’язку з виконанням трудових, службових чи договірних обов’язків, у тому числі після припинення відповідних відносин з Агенцією.
12.3. Партнери, підрядники та інші треті особи, яким на договірних засадах надано доступ до персональних даних, що обробляються Агенцією, зобов’язані забезпечити такий самий рівень захисту цих даних, який передбачений цією Політикою та законодавством України, і несуть відповідальність за його недотримання відповідно до умов відповідних договорів та законодавства.
13. ПРИКІНЦЕВІ ПОЛОЖЕННЯ
13.1. Ця Політика набирає чинності з дня її затвердження Наглядовою радою Агенції та діє до її скасування чи заміни новою редакцією.
13.2. Зміни та доповнення до цієї Політики затверджуються рішенням Наглядової ради Агенції за поданням Директора Агенції.
13.3. У разі невідповідності окремих положень цієї Політики законодавству України, що набрало чинності після затвердження Політики, застосовуються норми законодавства України до моменту приведення Політики у відповідність до нього.
13.4. Ознайомлення штатних працівників, членів Наглядової ради, членів Експертної ради та залучених експертів з цією Політикою здійснюється під підпис або в інший спосіб, що дає змогу підтвердити факт такого ознайомлення.
13.5. Текст цієї Політики (або її стислий виклад) розміщується на офіційному вебсайті Агенції для загального ознайомлення.
